Ever Secure

прокачиваемся дальше 🤓 Работа со сторонними зависимостями: Контроль безопасности стороннего кода при разработке OpenSource AppSec Review Безопасность CI/CD (видео идут по возрастанию сложности): Базовые принципы гигиены CI/CD (база) Безопасность CI/CD (разбираем owasp top 10 CI/CD) Безопасность CI/CD в условиях компрометации (что делать, если злоумышленник админ Gitlab) Защита от атак на CI/CD (Продвинутые атаки на CI/CD). Сначала лучше чекнуть вебинар Атаки на CI/CD Если посмотрел все вебинары по контейнеризации: Как собрать контейнер и не вооружить хакера Таксономия изоляции, как оградить себя от хакера 👀@ever_secure

В новогодние праздники обычно люди делятся на два типа: 1-е - те, на кого нападет лень 🦥 2-е те, кто мечтает изменить свою жизнь 🏋️‍♂️: найти новое хобби, начать ходить в зал, наладить режим, обрести новые знания и все в таком духе. Ваш админ очень старается относиться ко вторым, и поэтому хочет помочь и вам) Ловите плейлист с подборкой вебинаров, еще есть время прокачаться в праздники 🤓 Завтра сделаю подборку из выступлений 🤓 Новый год - новые мы 🥇 👀@ever_secure

Запись воркшопа "Готовим контейнеры полезно и вкусно" 👩‍💻 на SafeCode 😀 24 Autumn совместно с Анатолием Карпенко @tech_b0lt_Genona Кто сказал, что готовить контейнеры вкусно и полезно — трудно? Вовсе нет, если под рукой у вас наш воркшоп, в основе которого лежит идея о том, что полезные контейнеры должны быть доступны всем, а не только безопасникам. Вкусные и полезные контейнеры могут готовить и разработчики, и инженеры эксплуатации, и тестировщики, не тратя на это слишком много усилий и времени. Независимо от вашего уровня кулинарного мастерства этот воркшоп поможет вам создавать полезные и вкусные контейнеры день за днем, используя качественные базовые образы, свежие пакеты и правильные рецепты конфигураций. Все рецепты успешно прошли испытание временем, в них учтены различные тонкости и нюансы, благодаря которым контейнерам можно придать нужные вам безопасные свойства. Смотреть на: - 📹 Youtube - 💳 Boosty - 📺 VK Video - 📺 Rutube Материалы воркшопа можно найти тут: https://t.me/ever_secure/466 Еще порекомендую доклад от Толи "Латаем огрехи в образах приложений до рантайма, во время и после" 👀@ever_secure

запись созвона

Запись созвона сообщества 📞 Гость выпуска: Вадим Шелест (Wildberries) @purple_medved Поговорили про наступательную кибербезопасность 🗡 Смотреть на площадках: - 📹Youtube - 📺Rutube - 📺VK Video - 💳Boosty 👀@ever_secure

Дорогие подписчики, хотел бы поздравить вас с наступающим Новым годом! 🎄 Пусть в новом 2025 году у реализовываются все ваши планы, достигаются поставленные цели, а вокруг вас будет любовь ко всем, кто вас окружает и ко всему, что вы делаете 💜 Ну и конечно, чтобы вокруг вас все было безопасно 🔐 От себя хотел бы поблагодарить каждого из вас за вклад в наше комьюнити! Каждый лайк и комментарий способствует росту и развитию как этого канала, так и меня в целом 🏆📈 Также со своей стороны в следующем году обещаю еще больше полезного и интересного контента, чтобы продолжать развивать нас с вами, а также наше сообщество! Дальше-больше, с наступающим Вас🎅

Ловите новогодний подгон 🎅, будет что посмотреть в праздники 😉 Введение в безопасность k8s 👩‍💻 Познакомимся с базовыми аспектами безопасности k8s, пройдемся по owasp k8s top 10, разберемся с RBAC, security context для pod и контейнеров в нем, поговорим про аутентификацию и авторизацию, безопасной конфигурации workloads, секреты, сегментацию сети внутри кубера и многое другое Доступно на площадках: - 📹 Youtube - 📺 Rutube - 📺 VK Video - 💳 Boosty 👀@ever_secure

А вот подъехала и запись вебинара про моделирование угроз 🚀Изучим базовые подходы к моделированию угроз 🚀Разработаем мини-регламент-инструкцию: как и когда выполнять моделирование 🚀Спроектируем базовое приложение и выполним моделирование угроз на его основе 🚀Оценим результаты моделирования с точки зрения практической пользы 🚀Обсудим регуляторные аспекты, влияющие на модели угроз и их реализацию Доступно на всех прощадках: - 📹 Youtube - 📺 Rutube - 📺 VK Video - 💰 Boosty 👀@ever_secure

Фотоотчет со вчерашней сходки с подписчиками Играли в моделирование угроз. Спасибо, что смогли выбраться, отдельное спасибо ведущему за организацию игры 🚀 👀@ever_secure

Костюму Гэндальфа быть 🧙‍♂️

Друзья, стриму быть! 🤗 Начинаем через 10 минут, подключайтесь и улыбайтесь 🤓 https://youtube.com/live/lpt11Zgfn5g p.s. из-за проблем с интернетом, завел стрим с телефона https://youtube.com/live/--fgf-yX-Gs

Подвели и свою статистику) у нас самым популярным оказалася пост с пентестами контейнеров 👩‍💻 Для тех, кто еще не посмотрел вебинары прикладываю ссылку на плейлист 😉 https://www.youtube.com/playlist?list=PLrSoE1cGQirqVHXKOYP1maMA5Y63PrOXY Спасибо всем, что были с нами в этом году🚀 Всех с наступающим 🎄 👀@ever_secure

внезапно выяснили, что вебинар с побегами оказался самым популярным в канале наших друзей из Luntry 💻

мама, я в телевизере 😁 теперь обучаю безопасности и на 1 канале 😆😆😆 https://www.1tv.ru/shows/dobroe-utro/vsyakie-hitrosti/novogodnie-podarki-ot-moshennikov-dobroe-utro-fragment-vypuska-ot-26-12-2024

мы начинаем 🚀🚀🚀

Друзья, рад поделиться с вами выходом новой рубрики "CISO Podcast" 🚀 Гость первого выпуска: независимый эксперт, ex-заместитель генерального директора по информационной безопасности и противодействию мошенничеству Wildberries, преподаватель МГУ и МФТИ - Антон Жаболенко. С Антоном обсудили его профессиональный путь, вопросы выгорания, подходов к формированию стратегии ИБ и найма команды, баланса хард и софт скилов, и как сформировать результато-ориентированный кибербез в компании, а также многое другое. Приятного просмотра 🍿: - 📹 Youtube - 📺 Rutube - 📺 VK Video - 💳 Boosty Приветствуется максимальная поддержка лайками, комментами, репостами. Следующий выпуск уже в разработке 🤫 👀@ever_secure

Наш с Андреем доклад с HighLoad++. Только атаки на CICD, только хардкор 💪 Смотреть на: - 📹 Youtube - 📺 Rutube - 📺 Vk Video - 💳 Boosty 👀@ever_secure

Давно у нас не было созвонов сообщества, все под конец года заняты... Огромное спасибо Вадиму за выделенное время 💜 Созвон сообщества в Zoom 26.12 в 19:00 Гость: Вадим Шелест (Wildberries) @purple_medved Тема: Поговорим о наступательной кибербезопасноти, различных форматах тестирований на проникновение, затронем набирающую популярность тему APT Bugbounty. Обсудим концепцию создания внутреннего Red Team подразделения, ключевые различиях между внутренними и внешними командами, цели и задачи подразделения, состав, специализацию и навыки участников команды, методы и формат взаимодействия со смежными командами. Рассмотрим тенденции рынка, перспективы стартапов в отрасли наступательной кибербезопасноти и многое другое. Приходите, будет интересно! максимальный репост поддерживается Подключаться по ссылке Событие добавлено в календарь мероприятий Ever Secure, добавляй к себе, что бы не пропустить 😉 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure